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Muslime oder die, die getotet werden, wenn sie Muslime sind, sind sogenannte 
Colateralschaden. Wenn wir ein amerikanisches Fahrzeug in die Luft sprengen 
wollen , dann mussen wir das in Kauf nehmen, dass daneben irgendwelche Frauen 
und Kinder sind. Das nehmen die in Kauf. 

Die Verhandlung wird nunmehr urn 11.25 Uhr unterbrochen. 
Fortgesetzt um 12.20 Uhr. 

Seitens des BVT wird ein Anlassbericht vom 4.3.2008 zum Akt als 
Be i I age vorgelegt. 

Als inf. Vertreter des BVT erscheint 

Herr Christian HERNDLER, CI, geb. 24.10.1961 in Mautern/NO; p.A. im Akt; 

fremd, gibt nach WE unbeeidet vemommen 
an: 

Ich bin von meiner Amtsverschwiegenheit entbunden. 
Zum heute vorgeiegten Bericht des BVT : 

Zg.: Die einzige diesbezugliche Aussage , die ich machen kann ist, dass bef 
der Feststellung, wo mehrere der verwendeten Bilder fur dieses Droh video geladen 
worden sind, von welchem Computer aus auf diese Bilder zugegriffen wurde: es 
handelt sich dabei um einen Proxy-Server. Ein Proxy- Server ist an sich im Prinzip 
ein Stel I vertreter, d.h. ich sende eine Anfrage an ein solches Gerat und bekomme 
von diesem eine Antwort und nicht direkt von dem Computer, von dem ich die 
Anfrage stelle. Ich hatte dazu eine graphische Darstellung, die das vielleicht ieichter 
erklart. 
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Zeuge demonstriert nunmehr den Unterschied zwischen dem Zugriff bei 
einem Proxy-Server und dem direkten Zugriff von einem Computer durch ein 
bildgebendes Verfahren. (Powerpointprasentation) 

Zg.: Der Zugriff ist uber den Proxy-Server erfolgt Den einzigen Zusammen- 
hang , den wir feststellen konnten war, dass dieser Proxy-Server auch vom 
Angeklagten verwendet wurde durch einen erheblichen Teil seiner Internet-Komrnu- 
nikation. Es war aber keine direkte Zuordnung mbglich, dass er derjenige war, der 
auf diese Bilder zugegriffen hat. Es ist ein Schluss, es besteht die Moglichkeit. Ein 
solcher Proxy-Server ist normalerweise nicht nur fur eine Person zug§ng!ich, 
dadurch kann es auch durchaus sein, dass es jemand anderer war. 

Vors.; Der Angeklagte gibt zu, dieses Interview gegeben zu haben! 

Zg.: Auf diesem Proxy-Server wird auf eine Verschlusselungs-Software 
zugegriffen. Diese nennt sich Open VTN, das ist auch mit ein Grund, warum es uns 
nicht moglich war, die Kommunikation nachzuvollziehen, die uber diesen Proxy-Ser- 
ver vom Angeklagten vorgenommen wurde. Diese Verb in dung dorthin funktioniert 
uber diese Verschlusselungssoftware und aus diesem Log ist ersichtlich, dass ein 
IP-Bereich, ein Adressbereich, der fur den Computer verwendet wurde, an sein 
Gerat zugewiesen wurde. Es handelt sich dabei im wesentfichen urn die Zahlen 10, 
22, 33,14 bzw. 13, das sind die Adressen, die sein Computer zugewiesen bekam. In 
weiterer Folge, auf der nachsten Folie sieht man dann- es ist zwar alies arabisch, 
aber das wesentliche sind die Zahlen, die in den kleinen Feldern zu sehen sind, Das 
eine ist 10, 22, 33, 1, das ist die IP -Adresse, die der Angekl. als Proxy-Server auf 
seinem Computer verwendet hat, d.h. er hat seinem Internet-Explorer den Auftrag 
gegeben, die Webseiten nicht direkt abzufragen sondern seine Anfragen an diesen 
Rechner zu schicken. Es ist eben festgesteilt worden bei der Auswertung, dass am 
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21.2. - das war in etwa zwei Wochen vor dem Auftauchen des ersten Drohvideos - 
dass von diesem Proxy-Server sowohl das Bild der Bundesregierung als auch hier 
Bilder des Bundesheeres geladen worden sind. Das ist kein unmittel barer Beweis, 
aber der Zu griff ist auf diesem Proxy-Server erfolgt und der Angekl. hat diesen 
Proxy-Server fur einen guten Teil seines Intemet-Verkehrs verwendet. Der Angekl, 
hat diesen fur sich verwendet. 

1. Angekl.: Hier ging es darum: die Frage war, wie die GIMF uberhaupt sich 
im Internet schutzt. Ich habe dann gesagt, dass ich Proxy-Server verwende, das ist 
eine Verschlusslung des Intemetszugangs, was eigentlich eine ganz legale Sache 
ist. Das dient auch als Schutz vor Hackern. Dieser Server - ich habe naturiich einen 
Proxy-Server verwendet, aber nicht nur, ich habe aber auch einen von China, 
Hongkong usw. verwendet. 

Vors.: Zu den Bildern, wo Sie bestreiten, dass Sie auf diese Bilder Zugriff 
hatten? 

1. Angekl.: Ich habe diese Bilder vielleicht im ORF gesehen oder so, aber ich 
habe sie noch nie herunter geladen bzw. fur irgendeinen Zweck verwendet. Ich 
bestreite, dass ich einen Beitrag zu dem Video geleistet habe, indem ich diese Bilder 
zur Verfugung gestellt habe. Ich habe eine logische Erklarung: dieser Server gehort 
cer GIMF, dieser Proxy-Serve-, unci darauf ha ben rr einen Informationen nach 40 
Leute Zugriff. 

Zg.: Im Prinzip wird es wahrscheinlich so sein, der physische Computer 
selber steht in diesem Fall in Malaysia. Man kann als Benutzer einen Computer 
mieten und kann diesen Computer fur Zwecke verwenden, fur die man inn heranzie- 
hen mdchte, gegen Entgelt. Was mit diesem Computer dann getan wird, ist im 
Nonmalfall dem Vermieter nicht notwendigerweise bekannt. Bei diesem 

StPOForm. Prot 12 (Protokoll uber die Hauptvcrhandlung vor dem Gescworaiengericht - L Bogen) 

eh. 611.712/5 -mm 



Proxy-Server haben wir zu dem Zeitpunkt, wie die Ermittlungen gestartet waren 
festgestetlt, dass dieser unter dem Namen freegigabyte.com. erreichbar war und 
dass es sich uber mebrere Stufen dann urn eine Organisation handelt, die im anony- 
men Intemetzugang oder fur die Anonymisierung im Internet zur Verfugung steht. 

Vielleicht noch einen kurzen Zusatz zu der Erklarung bezugiich der allgemei- 
nen Verwendung fur den Zugriff auf Bankseiten : das entspricht nicht ganz den 
Tatsachen, da man normalerweise fur einen Zugriff auf eine Bankseite in keinem 
Fall einen Proxy-Server verwendet, weil derja die Daten eigentlich zuganglich hatte. 
Der Zugriff auf einen Bankserver funktioniert normalerweise uber ein verschlusseltes 
Protokoll, das einfach an der Bezeichnung statt http. in der Adressleiste durch B htps" 
erkenntlich ist. Wenn man auf eine Bankseite gent, also nur urn eine Sicherung zu 
haben oder urn sicherer zu sein, ist eigentlich ein Proxy-Server kein adaquates 
Mittel. 

Wir haben wahrend der Oberwachung insgesamt 98 Gigabyte- Daten aufge- 
zeichnet und von diesen 98 Gigabyte waren 35% der Verkehr Qber diesen 
Server.d.h. doch ein wesentlicher Anteil. 

Vors.:Kann man das technisch erklaren, wie die Oberwachung des Compu- 
ters erfolgt ist? 

Zg.: Die Oberwachung erfolgt beim Intemetverkehr im Prinzip so, dass beim 
Provider der Anschluss des Computers oder des Netzes des Betreffenden, der 
uberwacht wird, der hier mit der IP - Adresse 801081970 gekennzeichnet ist. Das ist 
die Seite beim Angekl., dort wird, wo sich ein Provider auflauft, bevor noch eine 
Verbindung ins Internet ist, dargestellt mit strichlierten roten, blauen Strichen und 
hier wird sowohl der ausgehende als auch der eingehende Verkehr auf ein unabhan- 
giges Gerat gespiegelt und dort gespeichert. Das heiEt, auf diesem zweiten Gerat 
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